El rentable negocio de secuestrar datos de empresas: 15 millones de euros en cuatro a?os

?l es un ciudadano kazajo de 43 a?os, afincado en Alicante desde 2014, cuando lleg¨® en busca de una vida m¨¢s c¨®moda y soleada con su familia. Ella es una ciudadana estonia de 41, afincada en Torrevieja con su pareja y su hijo. Ambos son habituales de la dark web o Internet oscura (cifrada), donde se encontraron entre s¨ª y se manten¨ªan en contacto con otros miembros de su organizaci¨®n, Ragnar Locker, dedicada a secuestrar datos de grandes empresas y pedir millonarios rescates a cambio de devolverlos para que pudiesen volver a funcionar. ¡°Lo hicieron con un importante hospital franc¨¦s, al...

?l es un ciudadano kazajo de 43 a?os, afincado en Alicante desde 2014, cuando lleg¨® en busca de una vida m¨¢s c¨®moda y soleada con su familia. Ella es una ciudadana estonia de 41, afincada en Torrevieja con su pareja y su hijo. Ambos son habituales de la dark web o Internet oscura (cifrada), donde se encontraron entre s¨ª y se manten¨ªan en contacto con otros miembros de su organizaci¨®n, Ragnar Locker, dedicada a secuestrar datos de grandes empresas y pedir millonarios rescates a cambio de devolverlos para que pudiesen volver a funcionar. ¡°Lo hicieron con un importante hospital franc¨¦s, al que dejaron completamente bloqueado, al tiempo que compromet¨ªan la confidencialidad de los datos de todos sus pacientes, y lo hicieron tambi¨¦n con una gran empresa de transporte transoce¨¢nico de contenedores, paralizando por completo todos los portes¡±, explica el responsable del Grupo de Delitos Tecnol¨®gicos de la Guardia Civil de Alicante, que les puso las esposas la semana pasada en sus respectivos domicilios alicantinos.

Los investigadores han podido constatar que en cuatro a?os esta organizaci¨®n de hackers, con ramificaciones en Rep¨²blica Checa, Ucrania, Alemania, Letonia, Jap¨®n, Pa¨ªses Bajos y Estados Unidos, se hizo con un bot¨ªn de m¨¢s de 15 millones de euros en rescates. Al menos. Los detenidos en Espa?a, con amplios conocimientos inform¨¢ticos y de programaci¨®n, eran blanqueadores del dinero obtenido por la organizaci¨®n con los chantajes, adem¨¢s de creadores de virus (malware) capaces de bloquear empresas y depositarios de monederos virtuales. ¡°Solo en la provincia de Alicante, los delitos tecnol¨®gicos se han incrementado m¨¢s de un 500% desde el a?o pasado a este a?o¡±, advierte el investigador.

Seg¨²n el ¨²ltimo informe de Cibercriminalidad publicado por el Ministerio del Interior, en el periodo comprendido entre 2018 a 2022 se constata un llamativo aumento de los delitos inform¨¢ticos. En 2022 se registraron un total de 374.737 hechos, un 22,7% m¨¢s que el a?o anterior. De esa cifra, el 89,7 % corresponde a fraudes inform¨¢ticos (estafas) y el 4,3%, a amenazas y coacciones.

Ni ¨¦l ni ella contaban con ninguna clase de antecedentes penales, seg¨²n los investigadores, que aseguran que es el perfil m¨¢s frecuente: ¡°Esta clase de organizaciones, cuyo cabecilla fue tambi¨¦n detenido en Rep¨²blica Checa, siempre buscan personas que est¨¦n limpias y que puedan pasar desapercibidas, con una aparente vida normal¡±, cuentan. ¡°Normalmente, ingresan en esos grupos mediante pruebas de iniciaci¨®n que se proponen entre s¨ª, como ataques a empresas determinadas; si una vez planteado el reto, este se ejecuta, entran¡±, explican los investigadores.

En el caso de los arrestados en Espa?a, ¨¦l ten¨ªa un negocio como tapadera, una m¨¢quina virtual de transacciones de bitcoin en un centro comercia de Alicante, seg¨²n constaron los investigadores, que aseguran que, ¡°adem¨¢s, mont¨® esa empresa con dinero procedente de las extorsiones a otras compa?¨ªas¡±. A ella, en cambio, no se le conoc¨ªa oficio. Pero ambos ten¨ªan un alto nivel de vida, ¡°pese a no existir motivos para justificarlo¡±, seg¨²n los agentes.

Camuflados en la Costa Blanca

La llamada Costa Blanca se ha convertido desde hace a?os en un reclamo para ciudadanos extranjeros y para miembros del crimen organizado que buscan camuflaje y buena vida, seg¨²n los investigadores. ¡°Ninguna empresa, grande, peque?a o mediana, est¨¢ a salvo de este tipo de delincuentes¡±, advierten; ¡°es fundamental que se aseguren de estar protegidas: manteniendo las redes wifis con las medidas de seguridad m¨¢s altas, usando contrase?as seguras y verificando que los correos electr¨®nicos sean enviados por un verdadero emisor¡±, recomiendan.

Los dos detenidos en Espa?a, que nunca hablaban por tel¨¦fono y solo manten¨ªan contacto a trav¨¦s de plataformas de criptomonedas, hab¨ªan atacado a 168 empresas (¡±una aerol¨ªnea portuguesa, bufetes de abogados, empresas textiles, compa?¨ªas del ¨¢mbito sanitario como un hospital israel¨ª...¡±) junto con los miembros de Ragnar Locker: ¡°El propio virus hace llegar a la v¨ªctima un mensaje en el que le informan de que tienen sus datos secuestrados, porque cifran [encriptan] sus accesos y les impiden desarrollar su actividad. Despu¨¦s les solicitan un rescate de hasta cinco millones de euros, les dan un monedero virtual (una suerte de cuenta corriente) donde deben hacer el ingreso. Por eso suelen buscar empresas grandes con liquidez y muchas pagan por miedo a perder m¨¢s dinero y prestigio, ya que les amenazan con publicar datos de sus clientes¡±, aseguran los investigadores.

Al mismo tiempo, advierten de que recuperar el dinero pagado por el rescate es pr¨¢cticamente imposible, ¡°porque enseguida lo escalan y lo dispersan por cientos de monederos virtuales¡±. Uno de esos le fue encontrado al ciudadano kazajo de Alicante en los dispositivos inform¨¢ticos incautados en esta operaci¨®n, con solo 6.000 euros. ¡°Pero es muy importante porque es la prueba definitiva de la actividad que realizaban¡±, explica el responsable de la operaci¨®n bautizada como Bitazgo.

Se trata de investigaciones que se prolongan durante a?os por su dificultad, porque requieren la participaci¨®n de agentes con conocimientos avanzados de inform¨¢tica y suficientemente especializados. Adem¨¢s, en muchos momentos, se topan con la ignorancia o falta de preparaci¨®n de los jueces en este ¨¢mbito, lo que incrementa la dificultad para obtener pruebas en ese mundo paralelo, el digital.

Los arrestados est¨¢n se enfrentan ahora a varias acusaciones por presuntos delitos contra la intimidad, estafa, da?os inform¨¢ticos, organizaci¨®n criminal, blanqueo de capitales, revelaci¨®n de secretos... con penas que podr¨ªan llegar hasta los diez a?os.

Con esta operaci¨®n internacional, que ha contado con la participaci¨®n de Europol e Interpol, se da por desmantelado uno de los grupos m¨¢s activos y da?inos de hackers, que ya hab¨ªan sido investigados previamente por el FBI de Estados Unidos y por la Gendarmer¨ªa Nacional francesa.